Jaja die große Kreisstadt Kirchheim unter Teck ! leider leider setzen diese Herren und Damen auf ein CMS, webios, welches Grundsätzlich, nach meiner Subjektiven Meinung, nicht zu empfehlen ist ;) Also kurzum ich mag es einfach nicht *gg*
Nur weil ich persönlich etwas nicht gut finde reicht es sicher noch lange nicht für einen Blog Beitrag. Leider besitzt dass CMS welches die Stadt verwendet in der Suchfunktion eine XSS Lücke.
Dadurch lassen sich Inhalte einblenden etc pp. Bekommt man einen Angestellten dazu auf einen Manipulierten Link zu klicken so bekommt man sogar editor Rechte. Nunja soviel dazu. Nach dem diese Lücke sowas von offensichtlich ist habe ich mich auf den Seiten des CMS herstellers umgeschaut. Dieses CMS ist auch als Online Shop Version zu bekommen. Im Demo Shop waren /Suche/Anmeldung anfällig für SQL-injection.
Neuerdings benötigt man für die Benutzung der Demo Software einen Demo Account ;) Ob das an den Sicherheitsproblemen liegt???? I dont know ;)
CMS System Webios
Da ich ein netter Mensch bin habe ich selbstverständlich den Hersteller der Software sowie die Stadt Kirchheim über diesen umstand informiert. Darauf hat niemand reagiert.
Aus diesem Grund werden diese Informationen hier veröffentlicht damit diese Fehler irgendwann mal behoben werden ;)
Oder auch nicht ist mir nun auch egal....
Nur weil ich persönlich etwas nicht gut finde reicht es sicher noch lange nicht für einen Blog Beitrag. Leider besitzt dass CMS welches die Stadt verwendet in der Suchfunktion eine XSS Lücke.
Dadurch lassen sich Inhalte einblenden etc pp. Bekommt man einen Angestellten dazu auf einen Manipulierten Link zu klicken so bekommt man sogar editor Rechte. Nunja soviel dazu. Nach dem diese Lücke sowas von offensichtlich ist habe ich mich auf den Seiten des CMS herstellers umgeschaut. Dieses CMS ist auch als Online Shop Version zu bekommen. Im Demo Shop waren /Suche/Anmeldung anfällig für SQL-injection.
Neuerdings benötigt man für die Benutzung der Demo Software einen Demo Account ;) Ob das an den Sicherheitsproblemen liegt???? I dont know ;)
CMS System Webios
Da ich ein netter Mensch bin habe ich selbstverständlich den Hersteller der Software sowie die Stadt Kirchheim über diesen umstand informiert. Darauf hat niemand reagiert.
Aus diesem Grund werden diese Informationen hier veröffentlicht damit diese Fehler irgendwann mal behoben werden ;)
Oder auch nicht ist mir nun auch egal....
Kommentare